Можно ли переименовать файл подписанный эцп

Обновлено: 02.07.2024

Для осуществления электронного документооборота необходимо, чтобы документы были подписаны электронной подписью (ЭП, ЭЦП). Это обязательное условие, так как документ без подписи не может считаться юридически значимым. Рассказываем, что и в каком порядке нужно сделать, чтобы подписать документ электронной подписью.

Что потребуется

Документ следует подписывать только в окончательной редакции — какие-либо изменения в нём после подписания будут невозможны, иначе документ таким образом потеряет свою юридическую силу.

Чтобы подписать документ с помощью ЭЦП, вам потребуются:

Действующий сертификат квалифицированной электронной подписи.

КЭП — единственная ЭЦП, которая даёт документу юридическую силу без дополнительных соглашений между сторонами ЭДО.

Средства электронной подписи.

В связи с особенностями технологии электронной подписи владелец ЭЦП не может подписывать документы без специального ПО, которое пользователь должен установить на ПК.

Программа для создания ЭЦП — плагины, онлайн-сервисы и программы, устанавливаемые отдельно.

Как с помощью ЭЦП подписать документы формата Word и Excel

Чтобы документ, подписанный в Word или Excel, обладал юридической силой, необходимо предварительно установить КриптоПро Office Signature — специальный программный модуль, позволяющий создавать и проверять ЭЦП по алгоритмам программ Word и Excel.

Порядок действий при подписании документа для разных версий MS Office отличается. Для программ, начиная с версии MS Office 2010, алгоритм следующий:

на вкладке Файл перейти в разделе Сведения;

нажать кнопку Добавить электронную подпись (КриптоПро);

в окне Подписание нажать кнопку Изменить и выбрать личный сертификат ЭЦП;

после выбора сертификата нажать кнопку Подписать.

Если ключевой контейнер защищён паролем, нужно указать его в соответствующем окне.Если ключевой контейнер защищён паролем, нужно указать его в соответствующем окне.

Обратите внимание! Если создать подпись в одной версии КриптоПро Office Signature, а проверять её в другой, результат проверки может быть некорректным.

Как с помощью ЭЦП подписать документ в формате PDF

Для создания и проверки электронной подписи в программах для работы с PDF-файлами Adobe Acrobat, Adobe Reader предусмотрен модуль КриптоПро PDF.

Прежде чем подписывать документ, для работы с КриптоПро PDF нужно установить и настроить Acrobat Reader DC либо Adobe Acrobat Pro.

Рассмотрим настройку на примере Acrobat Reader DC:

Заходим в меню Редактирование → Установки → Подписи.

В блоке Создание и оформление нажимаем кнопку Подробнее.

В пункте Метод подписания по умолчанию выбираем КриптоПро PDF.

Чтобы подписать PDF-файл:

Откройте документ в Acrobat Reader DC

Выберите пункт Заполнить и подписать на панели инструментов справа.

Выберите пункт Сертификаты. Если его нет в списке, то необходимо добавить через настройки панели инструментов.

Нажмите Подписать.

Как создать и подписать файл в формате SIG с помощью ЭЦП

Как видно по изображению, файл с подписанным документом не только имеет другой формат, но и больше исходного по размеру. Это связано с добавлением подписи.

Чтобы сформировать документ в формате SIG или посмотреть содержимое документа с таким форматом, потребуется специальное ПО для шифрования и расшифрования данных, создания и проверки ЭЦП.

Как создать файл электронной подписи в формате SIG

Процесс создания документа в формате SIG мы рассмотрим на примере программы КриптоАРМ. Чтобы создать подписанный документ необходимо:

Выбрать исходный документ, кликнув по нему правой кнопкой мыши (1), выбрать в меню КриптоАРМ (2), затем – Подписать (3).

Выбрать в списке исходный файл для подписания. При необходимости можно добавить дополнительные файлы, которые нужно подписать.

Выбрать формат, в который будет преобразован исходный файл. По умолчанию установлен sig, поэтому менять в нашем случае ничего не нужно.

В блоке свойства подписи выбрать Подписано рядом с параметром Использование подписи (4). Если необходимо сохранить отдельный файл в формате SIG, отмечаем соответствующий параметр (5).

Нажать кнопку Выбрать(6) в окне Выбор сертификата подписи.

В Хранилище сертификатов выбрать сертификат ЭЦП из списка.

На последнем этапе создания документа с помощью Мастера нажать Готово.

После завершения операции подписания документа появится окно с результатами (7).

Готово! Документ в формате SIG создан и подписан.

Чтобы воспользоваться программой КриптоАРМ, потребуется лицензия, приобрести которую можно у нас на сайте. Если у вас ещё нет электронной подписи, оставьте заявку на её изготовление — наши менеджеры свяжутся с вами и проконсультируют по вопросам её получения в удостоверяющем центре
«Астрал-М», а также помогут подобрать удобный вариант тарифа.

Не рекомендуется изменять компоненты имени УЦ кроме случаев, когда это обусловлено обоснованной необходимостью, такой как изменение наименования, адреса или других реквизитов УЦ.

Изменение компонентов имени УЦ производится на сервере ЦС.

Для выполнения приведённых команд нужно запустить из меню Пуск: КРИПТО-ПРО – «Командная строка управления УЦ (Администратор)».

Примеры ввода команд приведены в следующем виде:

> Ping-CA 'ООО "Полезное дело" (ГОСТ 2001)'

Центр сертификации ООО "Полезное дело" (ГОСТ 2001) доступен и готов к выпуску сертификатов.

Символом > в примерах предваряются команды, которые следует вводить (при этом сам символ > вводить не нужно). Строки, которые выводятся в окне в результате выполнения команд, не предваряются этим символом.

Изменение компонентов имени существующего ЦС разделяется на два случая:

• Изменяется значение любого компонента имени, кроме компонента «Общее имя» (CN, Common Name);

• Изменяется значение компонента «Общее имя».

Следующие разделы описывают, как производится изменение имени УЦ в каждом из этих случаев. Если изменяются как компонент «Общее имя», так и другие, нужно выполнить инструкции из обоих разделов.

Внимание! Если УЦ использует службу OCSP, то перед выпуском нового сертификата ЦС следует:

а) выпустить сертификаты для действующих экземпляров службы OCSP;

б) для обслуживания сертификатов, которые будут выпущены после ввода в действие нового сертификата ЦС, требуется создать новый экземпляр службы OCSP (с созданием нового сертификата OCSP, подписанного новым сертификатом ЦС);

в) настроить новый адрес OCSP для добавления в сертификаты, выпускаемые на УЦ.

Изменение компонентов имени УЦ, за исключением общего имени

Для изменения компонентов имени в окне «Командная строка управления УЦ (Администратор)» нужно выполнить команду:

> Set-Item 'CA:\<имя ЦС>' -Subject '<новые значения изменяемых компонентов>'

Где <имя ЦС> - имя экземпляра ЦС, для которого производятся изменения.

Новые значения изменяемых компонентов указываются в формате:

<компонент>=<значение>

Где <компонент> - краткое обозначение компонента имени, а <значение> - значение.

Отобразить текущее имя ЦС можно командой:

> (Get-Item 'CA:\<имяЦС>').Subject

Например, есть УЦ со следующим именем:

> (Get-Item 'CA:\ООО "Полдела"').Subject
CN="ООО ""Полдела""", O="ООО ""Полдела""", OU=Отдел сопровождения УЦ, STREET="Первый пер., д.11, к.1", L=Москва, S=г.Москва, C=RU, ОГРН=111111111111, ИНН=123456789012, E=uc@poldela.local

Для того, чтобы изменить компонент, соответствующий имени подразделения (OU), нужно выполнить следующую команду:

> Set-Item 'CA:\ООО "Полдела"' -Subject 'OU=Отдел эксплуатации УЦ'

При выполнении команда запрашивает подтверждение на выполнение изменение, на которое надо ответить утвердительно (y).

В результате выполнения команды имя ЦС изменится:

> (Get-Item 'CA:\ООО "Полдела"').Subject

CN="ООО ""Полдела""", O="ООО ""Полдела""", OU=Отдел эксплуатации УЦ, STREET="Первый пер., д.11, к.1", L=Москва, S=г.Москва, C=RU, ОГРН=111111111111, ИНН=123456789012, E=uc@poldela.local

Аналогичным образом можно изменить и значения других компонент. Если значение содержит символ двойных кавычек ("), запятой (,), точки с запятой (;), или плюс (+) то значение должно быть обрамлено в двойные кавычки, а двойные кавычки внутри значения должны быть удвоены, например:

> Set-Item 'CA:\ООО "Полдела"' -Subject 'O="ООО ""Полезное дело"""'

> Set-Item 'CA:\ООО "Полдела"' -Subject 'STREET="Новый пер., д.10"'

> (Get-Item 'CA:\ООО "Полдела"').Subject

CN="ООО ""Полдела""", O "Полезное дело""", OU=Отдел эксплуатации УЦ, STREET , L=Москва, S=г.Москва, C=RU, ОГРН=111111111111, ИНН=123456789012, E=uc@poldela.local

Для того, чтобы удалить компонент имени, в качестве значения нужно указать прочерк:

> Set-Item 'CA:\ООО "Полдела"' -Subject 'E=-'

> (Get-Item 'CA:\ООО "Полдела"').Subject

CN="ООО ""Полдела""", O="ООО ""Полезное дело""", OU=Отдел эксплуатации УЦ, STREET="Новый пер., д.10", L=Москва, S=г.Москва, C=RU, ОГРН=111111111111, ИНН=123456789012

Добавить компонент обратно можно указав для него новое значение:

> Set-Item 'CA:\ООО "Полдела"' -Subject 'E=uc@poldelo.local'

> (Get-Item 'CA:\ООО "Полдела"').Subject

CN="ООО ""Полдела""", O="ООО ""Полезное дело""", OU=Отдел эксплуатации УЦ, STREET="Новый пер., д.10", L=Москва, S=г.Москва, C=RU, ОГРН=111111111111, ИНН=123456789012, E=uc@poldelo.local

Если значение содержит одинарные кавычки (') их нужно удваивать, но их наличие не требует обрамления в двойные кавычки.

Изменение любых компонент имени, кроме «Общего имени» не влияет на выпуск сертификатов на уже существующих ключах УЦ. Изменённое имя будет использовано при создании запроса на сертификат УЦ при выполнении следующей смены ключа УЦ в соответствии с документацией.

Изменение общего имени УЦ

Общее имя используется также в качестве имени экземпляра ЦС, поэтому его изменение требует выполнения дополнительных действий.

Изменение общего имени выполняется командой в окне «Командная строка управления УЦ (Администратор)»:

> Rename-Item 'CA:\ <имя ЦС>' -NewName '<новое общее имя>'

Где <имя ЦС> - имя экземпляра ЦС, для которого производятся изменения.

Новое значение общего имени не требует обрамления в двойные кавычки. Одинарные кавычки внутри значения нужно удваивать.

Пример команды для изменения общего имени ЦС:

> Rename-Item 'CA:\ООО "Полдела"' -NewName 'ООО "Полезное дело"'

> (Get-Item 'CA:\ООО "Полезное дело"').Subject

CN "Полезное дело""", O="ООО ""Полезное дело""", OU=Отдел эксплуатации УЦ, STREET="Новый пер., д.10", L=Москва, S=г.Москва, C=RU, ОГРН=111111111111, ИНН=123456789012, E=uc@poldelo.local

После изменения общего имени следует перезапустить Диспетчер УЦ (если он был запущен).

Для правильного функционирования публикации CRL следует в Диспетчере УЦ перейти в раздел настройки расписаний выпуска CRL, внести любое изменение в расписание и сохранить изменение.

На сервере ЦР следует изменить имя ЦС в настройках соединения с ЦС. Для этого нужно выполнить команды:

> $r = Get-CAReference '<старое имя ЦС>'

> Rename-CAReference $r '<новое имя ЦС>'

Пример выполнения команд:

> $r = Get-CAReference 'ООО "Полдела"'

> Rename-CAReference $r 'ООО "Полезное дело"'

Список настроенных подключений можно посмотреть командой:

После изменения имени ЦС в настройках ЦС нужно проверить работу соединения с ЦС командой:

> Ping-CA 'ООО "Полезное дело"'

Центр сертификации ООО "Полезное дело" доступен и готов к выпуску сертификатов.

Изменённое имя будет использовано при создании запроса на сертификат УЦ при выполнении следующей смены ключа УЦ в соответствии с документацией.

Примечание Если на сервере ЦР настроен режим совместимости с ИВП 1.5, то после изменения «Общего имени» нужно заменить имя ЦС в настройках веб-приложения для ИВП 1.5 с помощью команды Update-RACompatApp.

Электронная подпись может быть по-разному связана с подписанным документом. В статье рассмотрим три варианта, их отличия и особенности использования.

Присоединенная электронная подпись

При создании присоединенной подписи создается новый файл, в который помещается подписываемый документ и подпись к нему. Этот процесс можно сравнить с запечатанным конвертом с документом внутри. с подписанными данными. Этот файл можно копировать, пересылать по почте и т.п.

Нужно учесть, что без специальных криптографических программ невозможно прочитать содержимое подписанного файла. Точно так же, как нельзя извлечь содержимое конверта, не вскрыв его.

Если вы получаете такой документ вне информационных систем, в которых уже есть механизмы проверки, нужно использовать программу, которая умеет проверять подпись и «извлекать» подписанный файл, чтобы его можно было прочитать. В программу нужно будет загрузить единый файл, который содержит и документ, и подпись.

Отсоединенная электронная подпись

Отсоединенная подпись формируется в отдельном от подписываемого документа файле. Файл подписи называется так же, как подписанный документ и имеет расширение .sig или .sgn. Хранить и пересылать нужно оба эти файла, переименовывать их нельзя.

При этом сам подписываемый файл достается доступным для чтения без криптографических программ. Они нужны, только чтобы проверить действительность подписи. Чтобы проверить подпись, нужно загрузить в программу и подписанный файл, и файл с электронной подписью.

Электронная подпись внутри данных

Электронную подпись внутри документа можно создать только в определенном приложении, например Microsoft Word или Acrobat Reader. В этом случае подпись генерируется как метаданные и только по желанию владельца можно создать на документе поле с подписью.

Очень сложно проверить подлинность подписи вне приложения, в котором она была создана.

Получите ключ подписи (сертификат) в Удостоверяющем центре. Список аккредитованных удостоверяющих центров опубликован на сайте Росреестра (Список удостоверяющих центров). Получить усиленную квалифицированную электронную подпись можно в нашем Удостоверяющем центре ООО «Программный центр»

Вместе с подписью приобретите и установите на компьютер программу КриптоПро CSP (она содержит требующиеся российские стандарты подписи), которую также можно приобрести в нашем Удостоверяющем центре ООО «Программный центр»

Другие программы для подписи не требуются: КриптоАРМ (возможности КриптоАРМ в части подписания аналогичны возможностям программ серии «Полигон», модулям «Полигон Про» и программы «Подпись Про»).

Программные модули платформы «Полигон Про»

Подписание файлов проекта

Чтобы подписать XML-файл, печатные документы и другие файлы, которые приложены к проекту, выполните следующее:

Сформируйте электронный документ без ошибок.

На ленте на вкладке «Главная» в меню кнопки «Подготовить пакет документов» (или меню кнопки ) нажмите кнопку

Откроется окно «Подпись документов»:

На панели «Документ» показаны все документы, которые относятся к проекту.

По центру располагается панель предварительного просмотра и информация о расположении документа.

Кнопки , , позволяют выбрать вид предпросмотра.

Чтобы подписать документы, у каждого документа на панели «Выбор подписантов» обязательно должен быть выбран подписант.

Чтобы выделить документ, щелкните левой кнопкой мыши по нужному документу.

Чтобы выделить все документы сразу, нажмите кнопку .

Чтобы выделить группу документов:

нажмите на первый файл левой кнопкой мыши и, удерживая клавишу Ctrl, выделите все необходимые файлы;

нажмите на первый файл левой кнопкой мыши и, удерживая Shift, нажмите на последний необходимый файл в списке (все файлы, которые располагаются между первым и последним файлом, будут выделены).

На панели «Выбор подписантов» из выпадающего списка выберите подписанта, то есть каким сертификатом необходимо подписать документы.

При наведении курсора на подписанта отображается тип сертификата и срок действия.

Чтобы добавить еще одного подписанта, нажмите кнопку , затем выберите сертификат.

Нажмите .

Если документ был подписан ранее, рядом с названием будет отображена иконка .

Чтобы соподписать данный документ, выделите его, выберите подписанта и установите галочку «Добавить подписантов в существующий файл подписи». Нажмите .

Подписание любых файлов

Чтобы подписать любой файл на Вашем компьютере:

1. На ленте на вкладке «Главная» в меню кнопки «Подготовить пакет документов» (или меню кнопки ) нажмите кнопку .

2. В открывшемся окне выберите файл, который требуется подписать:

3. В окне «Выбор сертификата» выберите сертификат из списка, которым необходимо подписать документ, и нажмите :

При активных переключателях:

- показываются только действующие сертификаты ЭП.

- показываются только сертификаты, которые выданы нашим Удостоверяющим центром.

С помощью меню кнопки «Сортировка» Вы можете отсортировать список по убыванию или возрастанию: даты окончания, издателя и имени.

В той же папке, где расположен подписанный файл, будет сформирован файл подписи с тем же именем, с расширением *.sig.

Проверка электронной подписи

Если Вы получили подписанный файл извне и хотели бы проверить, не был ли он изменен, либо проверить, правильно ли сформирована подпись файла, выполните следующие действия:

2. Выберите файл подписи (с расширением *.sig), либо подписанный файл, который необходимо проверить.

Примечание: чтобы включить отображение всех файлов, в окне открытия файлов выберите «Все файлы».

Откроется протокол с информацией, правильно ли был подписан документ и кем.

Программа «Подпись Про»

Для удобного взаимодействия с Удостоверяющим центром ООО «Программный центр», управления цифровыми сертификатами и закрытыми ключами ЭП, а также для подписания различных файлов электронной подписью была разработана программа «Подпись Про».

Программа «Подпись Про» позволяет подписывать электронной подписью файлы любых форматов, в том числе XML-файлы и проверять корректность созданной ЭП.

Подписание любых файлов

Чтобы подписать любой файл на Вашем компьютере:

На ленте на вкладке «Главная» нажмите кнопку или клавишу F4.

В открывшемся окне выберите нужный файл:

При создании присоединенной подписи создается новый файл, в который помещается подписываемый документ и подпись к нему. Чтобы сформировать такую подпись, снимите галочку в пункте «Формировать подпись в отдельном файле (отсоединенная)».

Отсоединенная подпись формируется в отдельном от подписываемого документа файле. Чтобы сформировать такую подпись, установите галочку в пункте «Формировать подпись в отдельном файле (отсоединенная)».

Для выбора кодировки установите маркер в нужном пункте.

В различных структурах установлены свои правила приема электронных документов. Так, например, в Росреестре принимают файлы с отсоединенной подписью в кодировке DER.

Именно такие параметры установлены по умолчанию.

Чтобы изменить параметры по умолчанию, в окне «Настройки» в разделе «Подпись» выберите кодировку, а также тип подписи.

При активных переключателях:

- показываются только действующие сертификаты ЭП.

- показываются только сертификаты, которые выданы нашим Удостоверяющим центром.

Проверка электронной подписи

Если Вы получили подписанный файл извне и хотели бы проверить, не был ли он изменен, либо просто проверить правильность сформированной подписи файла, выполните следующие действия:

Примечание: чтобы включить отображение всех файлов, в окне открытия файлов выберите «Все файлы».

Откроется протокол с информацией, правильно ли был подписан документ и кем.

Программы серии «Полигон»

Подписание файлов проекта

Чтобы подписать XML-файл выполните следующее:

Сформируйте электронный документ, для этого в главном окне программы откройте меню кнопки «Сохранить» и выберите строку «Выгрузить в XML…», откроется окно электронного документа:

Подключите устройство, содержащее секретный ключ подписи, к компьютеру, то есть вставьте в порт компьютера флэш или смарт-карту (похожа на флэш). Если секретный ключ записан непосредственно в компьютере, и смарт-карту Вы не приобретали, то этот шаг выполнять не нужно.

Примечание: В Росреестр необходимо представить два файла: файл электронного документа *.xml и файл соответствующей ему электронной подписи *.xml.sig, скопируйте оба этих файла на свой носитель из папки Экспорт, находящейся внутри папки, где установлена программа (например, С:\Межевой план\Экспорт или Мои документы\Межевой план\Экспорт).

Примечание: квалифицированная усиленная электронная подпись (электронно-цифровая подпись) формируется в двоичном DER-формате в отдельном файле в соответствии с требованиями Росреестра. Не пытайтесь «прочитать» файл sig – там будет только набор нечитаемых символов. В подпись автоматически добавляется дата и время подписания документа.

Подписание любых файлов

В программе имеется возможность подписать любой имеющийся файл, например, файл отсканированного документа, являющегося приложением к электронному документу, в том числе таким же способом можно подписать и электронный документ (XML-файл).

В меню кнопки «Сохранить» выберите команду «Подписать файл…».

Подключите устройство, содержащее секретный ключ подписи, к компьютеру (если имеется такое устройство: флэш, смарт-карта).

В открывшемся окне выберите нужный файл (сначала выберите Тип файла:Все файлы).

Проверка электронной подписи

Если Вы получили подписанный файл извне и хотели бы проверить, не был ли изменен полученный файл после его подписания, либо просто проверить правильность сформированной подписи файла, выполните:

В меню кнопки «Сохранить» выберите команду «Проверить ЭЦП».

Подписание файлов с помощью других программных средств

Кроме механизма, предусмотренного в наших программах, Вы можете использовать для подписания другие программы, например, КриптоАРМ. Необходимые Вам функции этой программы аналогичны тем, что имеются в нашей программе, однако, при необходимости Вы можете обратиться к следующей инструкции для подписания электронных документов с помощью КриптоАРМ.

Инструкция по подписанию файлов, если не используются программы серии «Полигон», «Полигон Про» или «Подпись Про».

Как подписать файл электронно-цифровой подписью?

Данная инструкция является примерной, конкретные шаги могут зависеть от установленного на Вашем компьютере программного обеспечения. Часть инструкция выполнена в феврале 2012 года, однако в наших программах предусмотрена более удобная возможность подписания файлов электронных документов усиленной квалифицированной электронной подписью.

Для подписи файлов электронных документов: межевой план, карта план, технический план электронной подписью необходимо убедиться в наличии установленных программ:

криптопровайдер «КриптоПро CSP».

«Крипто АРМ» – эта программа необходима только тогда, когда у Вас не используются программы серии "Полигон", эта программа в части подписания идентична программам серии "Полигон", поэтому она не нужна; для подписания файлов программами серии "Полигон" смотрите предыдущую страницу инструкции; подписывать можно как программами серии "Полигон", так и программой КриптоАРМ, если Вы считаете, что это будет удобнее, чем использовать имеющиеся возможности программ серии "Полигон".

Каждый файл (XML, скан печатного документа и файлы приложений) необходимо подписать, так как орган кадастрового учета принимает только пары файлов: оригинальный файл и файл подписи к нему. Для того, чтобы подписать файл необходимо выбрать его в окне проводника и нажать правой кнопкой мыши (ПКМ), появится контекстное меню, в нем следует выбрать пункт «КриптоАРМ», а затем «Подписать…».

В появившемся окне нажать кнопку «Далее»

Затем убедиться в правильности имени файла

и нажать кнопку «Далее». Затем установить выходной формат файла

Важно! установить переключатель в положение «DER-кодировка», папку для выходных файлов указать по своему усмотрению. Нажать кнопку «Далее». В следующем окне назначить параметры подписи

откроется окно выбора сертификата

в нем выберите сертификат Вашего ключа (смотрите по имени владельца). После выбора нажмите кнопку «ОК» и «Далее». В последнем окне перед подписанием документа нажмите кнопку «Готово».

Важно! Для каждого файла необходимо сделать файл подписи, так как принимается только пара: оригинальный файл (xml или другой) + подпись к нему (sig-файл).

Итоги вебинара «Уточнение границ земельного участка с уточнением границ его части»

Читайте также: